Може ли VPN да скрие MAC адреса? Опасно ли е споделянето на вашия MAC?

Ние сме напълно наясно с това VPN мрежи може да ви помогне да избегнете много наблюдение, като прикриете своя IP адрес, но може ли VPN да скрие вашия MAC адрес? Обърнете внимание, че говорим за MAC, като адреса за контрол на достъпа до медиите, а не за устройството.

Ако вече знаете какво е MAC и как може да повлияе на поверителността ви онлайн, можете да използвате контролите на съдържанието вляво, за да пропуснете скучните, технически неща.

Ние обаче обещаваме да бъдем кратки и да предоставяме кратки, земни подробности по тази тема.

Какво е MAC адрес?

MAC адресът е подобен на IP адрес, тъй като и двата са от решаващо значение, когато става въпрос за идентификация, но само до известна степен. IP адресът е по-свободна концепция, при която различни устройства могат да имат един и същ IP адрес в даден момент от историята.

MAC адресите, от друга страна, са свързани с устройството и в резултат на това са уникални. MAC се състои от шест двойки шестнадесетични цифри, които са или разделени с двоеточие или тирета, или изобщо не са разделени.

За разлика от MAC адресите, IP адресите (т.е. IPv4) се състоят от четири групи цифри, като всяка група съдържа до три цифри. Тези групи са разделени с проста точка.

В сравнение с уникалността на MAC адресите, IP идват от пулове с ограничен брой. За да изясним нещата още повече, има точно 4,294,967,296 IPv4 адреси.

Струва си да се спомене обаче, че дори MAC адресите са ограничени. Само че техният брой е много по-голям от броя на възможните IPv4 адреси.

Тъй като те са 48-битови адреси, можете да определите броя на възможните MAC адреси, като решите 2 степен 48. Ще развалим резултата вместо вас. Това е 281,474,976,710,656. Да, това е почти 281 трилиона и половина.

Може ли VPN да скрие MAC адреси?

Казано накратко, VPN мрежите не могат да подправят вашия MAC адрес и това би било безсмислено. Маскирането на вашия MAC адрес би имало смисъл само ако искате да се предпазите от други потребители в същата мрежа.

Нещо повече, Windows има (или е имал) вграден рандомизатор на MAC адреси, който би излъгал истинския ви MAC адрес в настройките.

Като алтернатива можете да използвате един от различните инструменти за подправяне на MAC в Интернет или да потърсите урок за това как да промените своя MAC бързо и без да обърквате всичко.

Така че го казваме отново: a VPN не може да скрие вашия MAC адрес. Защо? Защото би било безсмислено.

Но ако искате да имате допълнително ниво на защита и да се възползвате от други страхотни функции на VPN, ние силно ви препоръчваме да използвате наистина частна VPN. Ето предимствата от използването на VPN:

• Разширена защита на поверителността
• Защитени приложения, не само вашия уеб браузър
• Блокирайте нежеланите връзки
• Висококачествено криптиране

⇒Получете частен достъп до интернет

Опасно ли е даването на вашия MAC адрес?

Обикновено някой друг, който знае вашия MAC адрес, не би трябвало да представлява голяма заплаха за сигурността. Това е много по-малко опасно, отколкото някой да знае публичния ви IP адрес, например.

Ако някой разполага с публичния ви IP адрес, може да станете обект на голямо разнообразие от атаки. Най-често срещаната атака би била DDOS, тъй като не е нужно много, за да се постигне.

Или, ако имате достатъчно нещастие, може да станете мишена на по-тежка атака, която може да ескалира в това извършителят да получи пълен отдалечен достъп до вашето устройство и да го борави по различни начини.

Нападателят обаче не може да направи много, като просто знае вашия MAC адрес. Да кажем, че има същото ниво на заплаха като някой, който знае истинското ви име онлайн.

Ако все още имате съмнения относно опасностите някой друг да знае вашия MAC, нека ви кажем кое е най-лошото, което може да се случи.

1. Принуждаване на смъртоносна атака

Ако сте свързани към безжична мрежа и нападателят е добре запознат с вашия MAC адрес, той може да ви принуди да се деавтентифицирате от вашата мрежа. И може би дори да ви попречи да се свържете отново, като използвате същия MAC адрес.

Имайте предвид обаче, че това може да работи само ако нападателят е или физически близо до вашата WiFi мрежа, или в същата мрежа като вас. По този начин някой случаен в интернет не може да направи много, като просто знае вашия MAC адрес.

2. Свържете вашия MAC с доставчик

Добре, това не е съвсем опасно, но ако искате да запазите тайната какъв тип устройство използвате, най-добре е да не правите своя MAC адрес публичен.

Има много инструменти и таблици, които можете да използвате, за да идентифицирате типа устройство, което използва определен MAC адрес. Тези инструменти се използват предимно от объркани потребители, които не знаят точно кой е направил компонентите в тяхната система.

Инструментът за MAC идентификация обаче може да се използва и от нападател, който иска да се насочи само към конкретни устройства в мрежата, като съпостави техния MAC адрес с известна база данни от устройства.

3. Имитиране на вашия рутер

Ако нападателят беше в близост до вас, той може да копира MAC адреса на вашия рутер. Това от своя страна би могло да помогне за улесняването на човек по средата (MITM) атака.

При този тип атака нападателят може да накара текущото ви устройство да повярва, че е свързано с вашия безопасен, обикновен рутер.

Всъщност вашият компютър може да бъде свързан с друго устройство, което нападателят умело е маскирал като вашия рутер, като просто клонира MAC адреса.

След това целият ви трафик ще премине през устройството на нападателя и няма да имате представа. Това е най-опасният тип MAC атака.

Въпреки това, както бихте очаквали, нападателят трябва да е наистина близо до вашия рутер или да е относително близо и да използва усилвател на сигнала или друго устройство за усилване на сигнала.

Освен това вашето устройство може да избере две различни точки за достъп и едната от тях вероятно е несигурна (без парола). По този начин би било съвсем очевидно, че някой се опитва да ви измами.

4. Получаване на MAC базирано разрешение на различни системи

Това е малко разтегливо, но може да се случи точно като всяка друга атака. Ако използвате някакъв софтуер, който използва идентификация, базирана на MAC, за да ви предостави достъп, някой друг, който клонира вашия MAC адрес, може да бъде реална заплаха.

Например, ако сте в мрежа с ограничен MAC адрес, която не използва друг тип идентификация. Ако някой копира вашия MAC адрес, мрежата ще даде разрешение на този потребител.

И това е всичко. Въпреки че изглежда като много нападения, фактът, че извършителят трябва да е наблизо, е доста отблъсква и го прави както по-трудно за постигане, така и много по-очевидно за този, който съществува нападнат.

VPN не може да скрие вашия MAC адрес

За да завършите нещата добре и подредено, VPN обикновено не са в състояние да скрият вашия MAC адрес. Казваме общо, защото все още не сме чували за такъв, който може да направи това. Доста сме уверени, че те не съществуват, но не можем да рискуваме.

Въпреки това, дори ако на VPN липсват възможности за подправяне на MAC, това не е голяма работа. Промяната на вашия MAC адрес може да ви защити само от потребители, които са в същата мрежа като вас или много близо (физически) до вашия рутер.

За тези ситуации силно ви съветваме да избягвате обществени WiFi мрежи, да използвате силни пароли за вашите личен домашен рутер и се опитайте да избягвате да позволявате на хората да се настаняват твърде близо до вашия рутер по очевидни причини.